Joomla! – Improper Access Control

Beschreibung

In Joomla! besteht eine Schwachstelle durch fehlerhafte Zugriffskontrollen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.8 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Joomla

• Joomla JCE-Editor: Unauthentifizierte PHP-Code-Ausführung KEV CVE-2026-48907
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
• Aimy Captcha-Less Form Guard (Joomla): PHP-Objekt-Injection ermöglicht Remote Code Execution CVE-2026-65883
• Joomla – Local File Inclusion durch fehlerhafte Eingabevalidierung CVE-2026-40383
• Joomla com_config – Unbefugter Zugriff auf Webservice-Endpunkte CVE-2026-35223
• Joomla com_finder – SQL-Injection in Suchabfrage CVE-2026-35221